CVE-2017-20277
Wstrzyknięcie SQL w komponencie JoomRecipe umożliwia atakującym wyciek danych z bazy.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wstrzyknięcie SQL w komponencie JoomRecipe umożliwia atakującym wyciek danych z bazy.
Wstrzyknięcie SQL w Joomla! Component KissGallery umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component Zap Calendar Lite umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! FocalPoint Pro/Free pozwala nieautoryzowanym atakującym na dostęp do danych.
Wstrzyknięcie SQL w Joomla SP Movie Database umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component Calendar Planner umożliwia nieautoryzowanym atakującym wyciek danych.
Wstrzyknięcie SQL w komponencie JB Visa w Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla Survey Force Deluxe umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component Quiz Deluxe umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w Joomla! Component RPC Responsive Portfolio umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla OSDownloads umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Joomla! Component Price Alert umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component Bargain Product VM3 umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w komponencie Ajax Quiz Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component My Projects umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component User Bench umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla NextGen Editor umożliwia nieautoryzowanym atakującym dostęp do danych.
Luka w Malwarebytes 4.5 umożliwia lokalnym atakującym eskalację uprawnień przez wstrzyknięcie kodu.
Luka w AnyDesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom.
Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia.
W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę.
Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp.
Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2017-20277 Wstrzyknięcie SQL w komponencie JoomRecipe umożliwia atakującym wyciek danych z bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,46 % | ||
| CVE-2017-20269 Wstrzyknięcie SQL w Joomla! Component KissGallery umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20268 Wstrzyknięcie SQL w Joomla! Component Zap Calendar Lite umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20263 Wstrzyknięcie SQL w Joomla! FocalPoint Pro/Free pozwala nieautoryzowanym atakującym na dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20266 Wstrzyknięcie SQL w Joomla SP Movie Database umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20267 Wstrzyknięcie SQL w Joomla! Component Calendar Planner umożliwia nieautoryzowanym atakującym wyciek danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20255 Wstrzyknięcie SQL w komponencie JB Visa w Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20256 Wstrzyknięcie SQL w Joomla Survey Force Deluxe umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20257 Wstrzyknięcie SQL w Joomla! Component Quiz Deluxe umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń SQL. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20258 Wstrzyknięcie SQL w Joomla! Component RPC Responsive Portfolio umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20259 Wstrzyknięcie SQL w Joomla OSDownloads umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20260 Wstrzyknięcie SQL w Joomla! Component Price Alert umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20261 Wstrzyknięcie SQL w Joomla! Component Bargain Product VM3 umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20262 Wstrzyknięcie SQL w komponencie Ajax Quiz Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20253 Wstrzyknięcie SQL w Joomla! Component My Projects umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20254 Wstrzyknięcie SQL w Joomla! Component User Bench umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,49 % | ||
| CVE-2017-20252 Wstrzyknięcie SQL w Joomla NextGen Editor umożliwia nieautoryzowanym atakującym dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,48 % | ||
| CVE-2022-50971 Luka w Malwarebytes 4.5 umożliwia lokalnym atakującym eskalację uprawnień przez wstrzyknięcie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,5EPSS 0,22 % | ||
| CVE-2016-20094 Luka w AnyDesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Wysoki priorytetPubliczny PoC |
CVSS 8,5EPSS 0,2 % | ||
| CVE-2026-9142 Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom. |
Wysoki priorytet |
CVSS 9,3EPSS 0,43 % | ||
| CVE-2026-49230 Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,1EPSS 0,3 % | ||
| CVE-2026-49871 W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę. |
Wysoki priorytet |
CVSS 9,3EPSS 0,35 % | ||
| CVE-2026-44087 Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,1EPSS 0,28 % | ||
| CVE-2026-48137 Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,8 % | ||
| CVE-2026-39999 Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. |
Wysoki priorytet |
CVSS 9,1EPSS 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.